使用Charles对安卓手机抓包(不需要adb)
使用Charles对安卓手机抓包(不需要adb)
在互联网开发与测试中，接口抓包是一项非常重要的技能。通过抓包工具，我们可以捕获设备与服务器之间的通信数据，从而分析接口请求、响应内容以及排查问题。本文将详细介绍如何使用 Charles 抓包工具对安卓手机进行抓包操作。
一、什么是抓包工具？
抓包工具是一种用于捕获和分析网络流量的软件。它可以帮助开发者和测试人员查看 HTTP/HTTPS 请求和响应的具体内容，包括 URL、请求头、请求体、响应头和响应体等信息。常见的抓包工具有Charles和Fiddler，其中 Charles 因其界面友好、功能强大而受到广泛欢迎。
二、准备工作
1. 下载并安装 Charles
- 安装完成后打开 Charles，并按照以下步骤激活：
- 打开 Charles 菜单栏
- Help -> Register Charles
- 在弹出的窗口中填入 Registered Name 和 License Key（可以通过 激活网址 获取）。
- 点击 Register 按钮完成激活。
2. 安装安卓模拟器（可选）
如果没有实体安卓手机，可以使用安卓模拟器进行抓包测试。推荐使用网易 MuMu 模拟器，因为它兼容性好且支持 Windows 的 WSL 环境。
三、 Charles 证书
1. 安装证书
打开 Charles，在菜单栏中依次点击 "Help→SSL Proxying"，点击 “Install Charles Root Certificate”，这时系统会弹出安装证书的提示，按照提示一步步完成证书安装，并确保在系统中信任该证书
2. 导出证书
打开 Charles，在菜单栏中依次点击 "Help→SSL Proxying"，点击 “Save Charles Root Certificate”，将证书保存为.pem文件并放到目录
在 Android 6 之前, 手机系统既信任系统内置的证书, 也信任用户自己安装的证书, 但是在 Android 7 之后,却发生了变化, 手机系统只信任系统内置的根证书。所以需要借助 openssl 工具将其转换为系统根证书，执行命令：
openssl x509 -subject_hash_old -in 证书名
执行命令后将 Charles.pem 文件重命名为 54ece10c.0 (54ece10c需要根据自己生成的结果进行命名)
四、手机抓包
1. 开启模拟器root及磁盘读写权限
2. 将证书导入安卓设备
转换后的54ece10c.0证书，需存放到安卓设备指定目录，这里我们借助模拟器自带 Root Explorer工具（不需要使用adb）
首先，将证书文件复制到安卓设备可访问的存储位置（比如通过 USB 传输到手机存储根目录）
然后打开Root Explorer，找到 “/system/etc/security/cacerts” 目录，将证书文件复制进去。要注意的是，此操作可能需要设备已获取 Root 权限，否则无法将文件复制到该系统目录。
复制证书
粘贴到“/system/etc/security/cacerts”目录
3. 设置手机代理
为了让安卓设备的网络流量通过 Charles 进行代理，需要配置设备的网络代理。
步骤：
- 获取 Charles 的 IP 地址：
- 在 Charles 中点击菜单栏 Proxy -> Proxy Settings，记录下本地 IP 地址（如 192.168.1.100）
- 默认端口号为 8888
- 设置安卓设备代理：
- 打开安卓设备的 Wi-Fi 设置，选择当前连接的 Wi-Fi。
- 长按 Wi-Fi 名称，选择“修改网络”。
- 勾选“显示高级选项”，将代理设置为“手动”。
- 输入 Charles 的 IP 地址和端口号（如 192.168.1.100:8888）
4. 开始抓包
完成上述配置后，安卓设备的所有网络流量都会通过 Charles 进行代理。此时，你可以在 Charles 的界面中看到抓取到的请求和响应数据。
注意事项：
- 如果需要抓取 HTTPS 数据，需确保 Charles 的 SSL 代理功能已启用：
- 打开 Charles 菜单栏 Proxy -> SSL Proxying Settings。
- 添加需要抓包的域名（如 *.example.com）。
五、常见问题及解决方法
- 无法抓取 HTTPS 数据：
- 确保安卓设备已正确安装 Charles 证书。
- 确保 Charles 的 SSL 代理功能已启用。
- 安卓设备无法连接到 Charles：
- 检查 Charles 的 IP 地址是否正确。
- 确保安卓设备与电脑在同一局域网内。
- 在 Proxy -> Access Control Settings 允许安卓IP访问
- 抓包数据不完整：
- 确保 Charles 的过滤规则未屏蔽目标域名。
- 检查设备的网络代理设置是否正确。
六、总结
通过本文的学习，你应该已经掌握了如何使用 Charles 对安卓手机进行抓包的基本流程。抓包工具是每一位开发者和测试人员的必备技能，希望这篇文章能帮助你更好地理解和使用 Charles！